Whirlpool_C1__64_big_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule Whirlpool_C1__64_big_2048_ (No description metadata provided).

rule Whirlpool_C1__64_big_2048_ {
  strings:
    $a0 = { 78 18 18 28 18 78 c0 d8 af 23 23 65 23 af 05 26 f9 c6 c6 57 c6 f9 7e b8 6f e8 e8 25 e8 6f 13 fb a1 87 87 94 87 a1 4c cb 62 b8 b8 d5 b8 62 a9 11 05 01 01 03 01 05 08 09 6e 4f 4f d1 4f 6e 42 0d ee 36 36 5a 36 ee ad 9b 04 a6 a6 f7 a6 04 59 ff bd d2 d2 6b d2 bd de 0c 06 f5 f5 02 f5 06 fb 0e 80 79 79 8b 79 80 ef 96 ce 6f 6f b1 6f ce 5f 30 ef 91 91 ae 91 ef fc 6d 07 52 52 f6 52 07 aa f8 fd 60 60 a0 60 fd 27 47 76 bc bc d9 bc 76 89 35 cd 9b 9b b0 9b cd ac 37 8c 8e 8e 8f 8e 8c 04 8a 15 a3 a3 f8 a3 15 71 d2 3c 0c 0c 14 0c 3c 60 6c 8a 7b 7b 8d 7b 8a ff 84 e1 35 35 5f 35 e1 b5 80 69 1d 1d 27 1d 69 e8 f5 47 e0 e0 3d e0 47 53 b3 ac d7 d7 64 d7 ac f6 21 ed c2 c2 5b c2 ed 5e 9c 96 2e 2e 72 2e 96 6d 43 7a 4b 4b dd 4b 7a 62 29 21 fe fe 1f fe 21 a3 5d 16 57 57 f9 57 16 82 d5 41 15 15 3f 15 41 a8 bd b6 77 77 99 77 b6 9f e8 eb 37 37 59 37 eb a5 92 56 e5 e5 32 e5 56 7b 9e d9 9f 9f bc 9f d9 8c 13 17 f0 f0 0d f0 17 d3 23 7f 4a 4a de 4a 7f 6a 20 95 da da 73 da 95 9e 44 25 58 58 e8 58 25 fa a2 ca c9 c9 46 c9 ca 06 cf 8d 29 29 7b 29 8d 55 7c 22 0a 0a 1e 0a 22 50 5a 4f b1 b1 ce b1 4f e1 50 1a a0 a0 fd a0 1a 69 c9 da 6b 6b bd 6b da 7f 14 ab 85 85 92 85 ab 5c d9 73 bd bd da bd 73 81 3c 34 5d 5d e7 5d 34 d2 8f 50 10 10 30 10 50 80 90 03 f4 f4 01 f4 03 f3 07 c0 cb cb 40 cb c0 16 dd c6 3e 3e 42 3e c6 ed d3 11 05 05 0f 05 11 28 2d e6 67 67 a9 67 e6 1f 78 53 e4 e4 31 e4 53 73 97 bb 27 27 69 27 bb 25 02 58 41 41 c3 41 58 32 73 9d 8b 8b 80 8b 9d 2c a7 01 a7 a7 f4 a7 01 51 f6 94 7d 7d 87 7d 94 cf b2 fb 95 95 a2 95 fb dc 49 9f d8 d8 75 d8 9f 8e 56 30 fb fb 10 fb 30 8b 70 71 ee ee 2f ee 71 23 cd 91 7c 7c 84 7c 91 c7 bb e3 66 66 aa 66 e3 17 71 8e dd dd 7a dd 8e a6 7b 4b 17 17 39 17 4b b8 af 46 47 47 c9 47 46 02 45 dc 9e 9e bf 9e dc 84 1a c5 ca ca 43 ca c5 1e d4 99 2d 2d 77 2d 99 75 58 79 bf bf dc bf 79 91 2e 1b 07 07 09 07 1b 38 3f 23 ad ad ea ad 23 01 ac 2f 5a 5a ee 5a 2f ea b0 b5 83 83 98 83 b5 6c ef ff 33 33 55 33 ff 85 b6 f2 63 63 a5 63 f2 3f 5c 0a 02 02 06 02 0a 10 12 38 aa aa e3 aa 38 39 93 a8 71 71 93 71 a8 af de cf c8 c8 45 c8 cf 0e c6 7d 19 19 2b 19 7d c8 d1 70 49 49 db 49 70 72 3b 9a d9 d9 76 d9 9a 86 5f 1d f2 f2 0b f2 1d c3 31 48 e3 e3 38 e3 48 4b a8 2a 5b 5b ed 5b 2a e2 b9 92 88 88 85 88 92 34 bc c8 9a 9a b3 9a c8 a4 3e be 26 26 6a 26 be 2d 0b fa 32 32 56 32 fa 8d bf 4a b0 b0 cd b0 4a e9 59 6a e9 e9 26 e9 6a 1b f2 33 0f 0f 11 0f 33 78 77 a6 d5 d5 62 d5 a6 e6 33 ba 80 80 9d 80 ba 74 f4 7c be be df be 7c 99 27 de cd cd 4a cd de 26 eb e4 34 34 5c 34 e4 bd 89 75 48 48 d8 48 75 7a 32 24 ff ff 1c ff 24 ab 54 8f 7a 7a 8e 7a 8f f7 8d ea 90 90 ad 90 ea f4 64 3e 5f 5f e1 5f 3e c2 9d a0 20 20 60 20 a0 1d 3d d5 68 68 b8 68 d5 67 0f 72 1a 1a 2e 1a 72 d0 ca 2c ae ae ef ae 2c 19 b7 5e b4 b4 c1 b4 5e c9 7d 19 54 54 fc 54 19 9a ce e5 93 93 a8 93 e5 ec 7f aa 22 22 66 22 aa 0d 2f e9 64 64 ac 64 e9 07 63 12 f1 f1 0e f1 12 db 2a a2 73 73 95 73 a2 bf cc 5a 12 12 36 12 5a 90 82 5d 40 40 c0 40 5d 3a 7a 28 08 08 18 08 28 40 48 e8 c3 c3 58 c3 e8 56 95 7b ec ec 29 ec 7b 33 df 90 db db 70 db 90 96 4d 1f a1 a1 fe a1 1f 61 c0 83 8d 8d 8a 8d 83 1c 91 c9 3d 3d 47 3d c9 f5 c8 f1 97 97 a4 97 f1 cc 5b 00 00 00 00 00 00 00 00 d4 cf cf 4c cf d4 36 f9 87 2b 2b 7d 2b 87 45 6e b3 76 76 9a 76 b3 97 e1 b0 82 82 9b 82 b0 64 e6 a9 d6 d6 67 d6 a9 fe 28 77 1b 1b 2d 1b 77 d8 c3 5b b5 b5 c2 b5 5b c1 74 29 af af ec af 29 11 be df 6a 6a be 6a df 77 1d 0d 50 50 f0 50 0d ba ea 4c 45 45 cf 45 4c 12 57 18 f3 f3 08 f3 18 cb 38 f0 30 30 50 30 f0 9d ad 74 ef ef 2c ef 74 2b c4 c3 3f 3f 41 3f c3 e5 da 1c 55 55 ff 55 1c 92 c7 10 a2 a2 fb a2 10 79 db 65 ea ea 23 ea 65 03 e9 ec 65 65 af 65 ec 0f 6a 68 ba ba d3 ba 68 b9 03 93 2f 2f 71 2f 93 65 4a e7 c0 c0 5d c0 e7 4e 8e 81 de de 7f de 81 be 60 6c 1c 1c 24 1c 6c e0 fc 2e fd fd 1a fd 2e bb 46 64 4d 4d d7 4d 64 52 1f e0 92 92 ab 92 e0 e4 76 bc 75 75 9f 75 bc 8f fa 1e 06 06 0a 06 1e 30 36 98 8a 8a 83 8a 98 24 ae 40 b2 b2 cb b2 40 f9 4b 59 e6 e6 37 e6 59 63 85 36 0e 0e 12 0e 36 70 7e 63 1f 1f 21 1f 63 f8 e7 f7 62 62 a6 62 f7 37 55 a3 d4 d4 61 d4 a3 ee 3a 32 a8 a8 e5 a8 32 29 81 f4 96 96 a7 96 f4 c4 52 3a f9 f9 16 f9 3a 9b 62 f6 c5 c5 52 c5 f6 66 a3 b1 25 25 6f 25 b1 35 10 20 59 59 eb 59 20 f2 ab ae 84 84 91 84 ae 54 d0 a7 72 72 96 72 a7 b7 c5 dd 39 39 4b 39 dd d5 ec 61 4c 4c d4 4c 61 5a 16 3b 5e 5e e2 5e 3b ca 94 85 78 78 88 78 85 e7 9f d8 38 38 48 38 d8 dd e5 86 8c 8c 89 8c 86 14 98 b2 d1 d1 6e d1 b2 c6 17 0b a5 a5 f2 a5 0b 41 e4 4d e2 e2 3b e2 4d 43 a1 f8 61 61 a3 61 f8 2f 4e 45 b3 b3 c8 b3 45 f1 42 a5 21 21 63 21 a5 15 34 d6 9c 9c b9 9c d6 94 08 66 1e 1e 22 1e 66 f0 ee 52 43 43 c5 43 52 22 61 fc c7 c7 54 c7 fc 76 b1 2b fc fc 19 fc 2b b3 4f 14 04 04 0c 04 14 20 24 08 51 51 f3 51 08 b2 e3 c7 99 99 b6 99 c7 bc 25 c4 6d 6d b7 6d c4 4f 22 39 0d 0d 17 0d 39 68 65 35 fa fa 13 fa 35 83 79 84 df df 7c df 84 b6 69 9b 7e 7e 82 7e 9b d7 a9 b4 24 24 6c 24 b4 3d 19 d7 3b 3b 4d 3b d7 c5 fe 3d ab ab e0 ab 3d 31 9a d1 ce ce 4f ce d1 3e f0 55 11 11 33 11 55 88 99 89 8f 8f 8c 8f 89 0c 83 6b 4e 4e d2 4e 6b 4a 04 51 b7 b7 c4 b7 51 d1 66 60 eb eb 20 eb 60 0b e0 cc 3c 3c 44 3c cc fd c1 bf 81 81 9e 81 bf 7c fd fe 94 94 a1 94 fe d4 40 0c f7 f7 04 f7 0c eb 1c 67 b9 b9 d6 b9 67 a1 18 5f 13 13 35 13 5f 98 8b 9c 2c 2c 74 2c 9c 7d 51 b8 d3 d3 68 d3 b8 d6 05 5c e7 e7 34 e7 5c 6b 8c cb 6e 6e b2 6e cb 57 39 f3 c4 c4 51 c4 f3 6e aa 0f 03 03 05 03 0f 18 1b 13 56 56 fa 56 13 8a dc 49 44 44 cc 44 49 1a 5e 9e 7f 7f 81 7f 9e df a0 37 a9 a9 e6 a9 37 21 88 82 2a 2a 7e 2a 82 4d 67 6d bb bb d0 bb 6d b1 0a e2 c1 c1 5e c1 e2 46 87 02 53 53 f5 53 02 a2 f1 8b dc dc 79 dc 8b ae 72 27 0b 0b 1d 0b 27 58 53 d3 9d 9d ba 9d d3 9c 01 c1 6c 6c b4 6c c1 47 2b f5 31 31 53 31 f5 95 a4 b9 74 74 9c 74 b9 87 f3 09 f6 f6 07 f6 09 e3 15 43 46 46 ca 46 43 0a 4c 26 ac ac e9 ac 26 09 a5 97 89 89 86 89 97 3c b5 44 14 14 3c 14 44 a0 b4 42 e1 e1 3e e1 42 5b ba 4e 16 16 3a 16 4e b0 a6 d2 3a 3a 4e 3a d2 cd f7 d0 69 69 bb 69 d0 6f 06 2d 09 09 1b 09 2d 48 41 ad 70 70 90 70 ad a7 d7 54 b6 b6 c7 b6 54 d9 6f b7 d0 d0 6d d0 b7 ce 1e 7e ed ed 2a ed 7e 3b d6 db cc cc 49 cc db 2e e2 57 42 42 c6 42 57 2a 68 c2 98 98 b5 98 c2 b4 2c 0e a4 a4 f1 a4 0e 49 ed 88 28 28 78 28 88 5d 75 31 5c 5c e4 5c 31 da 86 3f f8 f8 15 f8 3f 93 6b a4 86 86 97 86 a4 44 c2 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

8c86dea1-e60e-4c3d-8571-b59120ebfac3

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion